[foreach]

Да во всех кроме хрома проверял.

<div style="width: expression(alert('Hello Xss!'));">
            TODO write content
        </div>
        <div style="width: expression(alert('Я здесь был'));">
            
        </div>
        <a class="XSS" href="#">ааа</a>

<style>
            .XSS{
                background-image:url("javascript:alert(Я здесь был);");
            }
        </style>

не исполняется. Файрбаг показывает как текст. Тестил в FF8, Opera11.x, Safari5, IE7